1. Responsable
El responsable de la base de datos es Alejandro Gabriel Sosa (CUIT 20-39967716-6, domicilio en Jaime Gil 66, 8.º G, Río Cuarto, Córdoba). Contacto para privacidad: [email protected]. Inscripción en el Registro Nacional de Bases de Datos: en trámite.
2. Qué datos tratamos
- Personas con cuenta (tiendas y sus equipos): nombre, email, contraseña (guardada con un hash, nunca en claro), fecha de aceptación de estos documentos, y por cada sesión la dirección IP y el navegador.
- Datos de cada tienda: los que la tienda publica (nombre, WhatsApp, Instagram, ubicación, descripción, catálogo) y los internos que solo ve su equipo (costos, stock mínimo, historial de cambios con su autor).
- Compradores: no necesitan cuenta ni nos dan datos personales. La lista de consulta se guarda en su propio navegador. Registramos eventos de uso del catálogo (visitas, búsquedas, productos vistos, listas armadas y clics a WhatsApp) sin nombre, email, teléfono ni dirección IP; los eventos individuales se borran a los 7 días y quedan solo totales por día. Además, la analítica de uso (ver Política de cookies) registra páginas visitadas, tiempos de carga y esos mismos eventos (sin los términos buscados), asociados a un identificador aleatorio de su navegador; en los catálogos no se graban sesiones.
- Registros técnicos: para seguridad y límites de uso tratamos direcciones IP y datos del pedido por períodos cortos.
3. Para qué los usamos
No vendemos datos personales ni los usamos para publicidad de terceros.
- Prestar el servicio: crear y proteger tu cuenta, mostrar el catálogo de cada tienda y armar sus métricas.
- Enviarte correos necesarios: confirmación de email, recuperar la contraseña, enlaces de ingreso, invitaciones a un equipo y avisos sobre la prueba gratis o el borrado de una tienda.
- Seguridad: prevenir abusos (límites de intentos por IP) y diagnosticar errores.
- Mejorar el producto con estadísticas de uso y de rendimiento. Podés desactivarlas en tu navegador desde la Política de cookies.
- Saber cómo le va a cada tienda: registramos eventos de la cuenta y de la tienda (alta, confirmación del email, inicio y vencimiento de la prueba, pago, pausa y baja, catálogos PDF generados y la primera consulta recibida) con el identificador interno de la cuenta, nunca el email. Son registros del servicio, no de tu navegador: no dependen de la analítica que se desactiva en la Política de cookies.
4. El WhatsApp de la tienda
Cuando un comprador envía su consulta, el mensaje sale desde su propio WhatsApp hacia el número de la tienda: Brielu no recibe ese mensaje. La tienda es responsable de los datos que obtenga por esa vía.
5. Con quién los compartimos
Usamos proveedores que tratan datos por cuenta nuestra y solo para prestar el servicio:
- netcup: servidores donde corre la aplicación y la base de datos (Núremberg, Alemania).
- Cloudflare: DNS, red de distribución, protección contra ataques y almacenamiento de imágenes y copias de seguridad cifradas.
- Resend: envío de los correos de la cuenta.
- Sentry: registro de errores técnicos.
- PostHog: analítica de uso y rendimiento (la del navegador se puede desactivar) y los eventos de la cuenta y de la tienda.
- Google: solo si elegís ingresar con tu cuenta de Google.
6. Transferencia internacional
Algunos de esos proveedores alojan datos fuera de la Argentina. El servidor está en Alemania, dentro de la Unión Europea, cuyo nivel de protección la Argentina reconoce como adecuado. Sentry, PostHog y Google procesan datos en Estados Unidos, Resend en Brasil y Cloudflare en su red global. La transferencia se basa en tu consentimiento al aceptar esta política y en las cláusulas de protección de datos de cada proveedor (artículo 12 de la Ley 25.326).
7. Cuánto tiempo los conservamos
- Los datos de la cuenta, mientras la cuenta exista.
- Al pedir el borrado de una tienda, sus datos se eliminan a los 30 días.
- Las copias de seguridad cifradas se conservan hasta 6 meses y después se eliminan; un dato borrado puede seguir en ellas hasta entonces, sin usarse salvo para restaurar el servicio ante una falla.
8. Tus derechos
Podés acceder, rectificar, actualizar y suprimir tus datos. Desde el panel podés cambiar tus datos, exportar los datos de tu tienda y borrar tu cuenta o tu tienda. Para cualquier otro pedido, escribinos a [email protected].
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326.
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
9. Seguridad
Usamos conexiones cifradas, contraseñas con hash, sesiones con cookies protegidas, permisos por rol dentro de cada tienda y copias de seguridad cifradas que no se pueden leer desde el servidor.
10. Cambios
Si cambiamos esta política, publicamos la versión nueva con su fecha y, si el cambio es importante, te avisamos por email o en el panel.